Problèmes détectés et remédiation

Lire le problème complet détecté

Commencez par la gravité, la classification et la confiance, puis inspectez les preuves et les recommandations. Un titre ou un statut HTTP seul ne suffit pas à établir une vulnérabilité.

Concentrer l'examen

Filtrez les problèmes détectés par audit, gravité, module, statut ou texte de recherche. Regroupez les occurrences liées par règle et utilisez l’empreinte digitale stable pour distinguer un problème répété d’un nouvel emplacement.

Corriger et vérifier

• Abordez la cause profonde plutôt que seulement le symptôme affiché.
• Marquez le problème détecté comme résolu lorsque la modification est prête à être vérifiée.
• Réexécutez une couverture comparable et confirmez que les preuves n’apparaissent plus.

Utilisez AI Fix comme transfert

AI Fix prépare une invite de correction structurée pour les outils de codage pris en charge. L'invite contient la règle, les preuves, la zone affectée et les contraintes de sécurité afin que l'assistant de codage puisse commencer avec le bon contexte.

Vérifiez le correctif proposé et réexécutez VICE. Un correctif généré ne constitue pas une preuve que la vulnérabilité est résolue.

Protégez les preuves sensibles

VICE masque les secrets et les valeurs de réponse sensibles dans les rapports et les journaux. Si un problème détecté indique qu’un secret a été exposé, faites-le pivoter. La rédaction protège le rapport, et non le système d'origine.